Китайские хакеры атаковали более 200 организаций с помощью ИИ-агентов ARTEX

Китайские хакеры применили открытый фреймворк ARTEX AI для автоматизированных атак на более чем 200 организаций в 14 странах мира. Кампания началась 17 октября и затронула правительственные ведомства, телекоммуникационные компании, а также предприятия оборонного, фармацевтического и финансового секторов.

• Хакерская группировка Vapor Panda скомпрометировала как минимум девять организаций и атаковала еще 12 высокопоставленных целей.
• В операциях помимо ARTEX AI использовались коммерческие языковые модели, включая DeepSeek.
• Атака на нидерландский институт DIVD показала автономность ИИ: путь от первоначального доступа до прав root занял всего 12 минут.

Масштаб и детали киберапериций

Исследователи из CrowdStrike отмечают, что эта кампания знаменует собой новый этап использования ИИ китайскими хакерами: от единичных проникновений до множественных одновременных атак, управляемых человеком. Злоумышленники выдавали инструкции на китайском языке и вмешивались лишь в критические моменты принятия решений. В числе подтвержденных жертв оказались телеком-компании из США и Бельгии, а также правительственные структуры Греции, Ближнего Востока и Латинской Америки.

Использование ARTEX AI и других моделей

Фреймворк ARTEX AI изначально создавался как инструмент для тестирования на проникновение на основе открытого исходного кода, но позже был закрыт разработчиками из-за реальных кибератак. В текущей кампании операторы также задействовали DeepSeek и еще одну коммерческую языковую модель для координации планирования. ИИ-агенты самостоятельно проводили разведку, эксплуатировали уязвимости, развертывали веб-шеллы и искали альтернативные пути для обхода защиты.

Инцидент с институтом DIVD

Нидерландский институт уязвимостей (DIVD) раскрыл подробности атаки на свою сеть, которая произошла в сентябре. По данным организации, автономный ИИ-агент использовал цепочку из двух нулевых уязвимостей в ПО Zammad для получения корневых привилегий всего за 12 минут. Агент одновременно выполнял множество задач, включая сканирование сети и чтение скомпрометированных почтовых ящиков, сгенерировав более 450 тысяч запросов.

Значение для информационной безопасности

Активное применение ИИ-агентов в кибершпионаже меняет ландшафт угроз для бизнеса и государственных структур по всему миру. Способность автономных систем мгновенно использовать цепочки уязвимостей и проводить параллельные атаки требует от специалистов по защите информации новых подходов. Организациям необходимо пересматривать стратегии мониторинга сетей и защиты конечных точек от автоматизированных угроз нового поколения.